CVE-2020-11027— WordPress 授权问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2020-11027の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Password reset links invalidation issue in WordPress
ソース: NVD (National Vulnerability Database)
脆弱性説明
In affected versions of WordPress, a password reset link emailed to a user does not expire upon changing the user password. Access would be needed to the email account of the user by a malicious party for successful execution. This has been patched in version 5.4.1, along with all the previously affected versions via a minor release (5.3.3, 5.2.6, 5.1.5, 5.0.9, 4.9.14, 4.8.13, 4.7.17, 4.6.18, 4.5.21, 4.4.22, 4.3.23, 4.2.27, 4.1.30, 4.0.30, 3.9.31, 3.8.33, 3.7.33).
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在过期或释放后对资源进行操作
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
WordPress 授权问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress 3.7版本至5.4版本中存在安全漏洞，该漏洞源于在修改用户密码之后，发送给用户的密码重置链接并不会失效。攻击者可利用该漏洞绕过访问限制。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2020-11027の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2020-11027のインテリジェンス情報
请登录查看更多情报信息。
- https://www.debian.org/security/2020/dsa-4677vendor-advisory
- https://nvd.nist.gov/vuln/detail/CVE-2020-11027
Same Patch Batch · WordPress · 2020-04-30 · 6 CVEs total
| CVE-2020-11026 | 8.7 HIGH | Specially crafted filenames in WordPress leading to XSS |
| CVE-2020-11030 | 6.4 MEDIUM | Cross-site scripting (XSS) in Search block in WordPress |
| CVE-2020-11025 | 5.8 MEDIUM | Authenticated cross-site scripting (XSS) in WordPress Customizer |
| CVE-2020-11028 | 5.8 MEDIUM | Unauthenticated disclosure of certain private posts in WordPress |
| CVE-2020-11029 | 5.8 MEDIUM | Cross-site scripting in stats method (object cache) in WordPress |
IV. 関連脆弱性
同じ製品: WordPress
- CVE-2026-3906
WordPress 6.9 - 6.9.1 - Missing Authorization to Authenticat - CVE-2025-58674
WordPress <= 6.8.2 - (Author+) Cross Site Scripting (XSS) Vu - CVE-2025-58246
WordPress <= 6.8.2 - (Contributor+) Sensitive Data Exposure - CVE-2025-54352
WordPress 安全漏洞 - CVE-2022-4973
WordPress Core < 6.0.2 - Authenticated (Contributor+) Stored
同じベンダー: WordPress
- CVE-2023-54333
Social-Share-Buttons 2.2.3 - SQL Injection via project_id Pa - CVE-2025-58674
WordPress <= 6.8.2 - (Author+) Cross Site Scripting (XSS) Vu - CVE-2025-58246
WordPress <= 6.8.2 - (Contributor+) Sensitive Data Exposure - CVE-2025-54352
WordPress 安全漏洞 - CVE-2024-31211
Remote Code Execution in `WP_HTML_Token`
同じ弱点: CWE-672
- CVE-2013-10075
Apache::Session versions through 1.94 for Perl re-creates de - CVE-2026-43585
OpenClaw < 2026.4.15 - Bearer Token Validation Bypass via St - CVE-2026-1629
Permalink Preview Information Disclosure After Permission Re - CVE-2026-31875
Parse Server MFA recovery codes not consumed after use - CVE-2026-1237
Juju 安全漏洞
V. CVE-2020-11027へのコメント
まだコメントはありません